Le blog des DPO
Cartographier les applications et les outils d'IA, tenir le registre, mener les AIPD, qualifier les usages au regard de l'AI Act : des méthodes concrètes pour le quotidien du délégué à la protection des données.
DPO externe : organiser le suivi de plusieurs organisations
Un DPO externe suit souvent plusieurs dizaines de structures. Priorisation, standardisation, preuves et veille continue : les pratiques qui permettent de tenir la charge sans perdre en qualité.
20 octobre 2026 · 5 min de lecture
Qualifier un outil d'IA au regard de l'AI Act : la grille du DPO
Pratique interdite, haut risque, transparence ou risque minimal : une grille en quatre questions pour classer les outils d'IA déjà utilisés dans l'organisation, avec les échéances en vigueur.
15 octobre 2026 · 6 min de lecture
Réaliser une AIPD pas à pas : la méthode du DPO
Description du traitement, nécessité et proportionnalité, étude des risques, plan d'action : les quatre parties d'une AIPD selon la méthode de la CNIL, et les écueils à éviter.
13 octobre 2026 · 6 min de lecture
AIPD : quand est-elle obligatoire ? Les critères à vérifier
Article 35 du RGPD, liste de la CNIL, critères européens : comment déterminer si un traitement impose une analyse d'impact, et comment documenter la décision dans les deux cas.
8 octobre 2026 · 5 min de lecture
Registre des traitements : comment le tenir à jour dans la durée
Un registre à jour le jour de sa création devient vite obsolète. Sources de mise à jour, fréquence de revue, déclencheurs : une méthode pour que le registre reste fidèle à la réalité.
6 octobre 2026 · 5 min de lecture
Google Workspace : contrôler les applications tierces qui accèdent aux données
Gmail, Drive, Agenda : les applications connectées aux comptes Google Workspace accèdent à des données personnelles. Où les trouver, comment les évaluer et comment encadrer les nouveaux accès.
1 octobre 2026 · 4 min de lecture
Applications tierces dans Microsoft 365 : comment le DPO contrôle les autorisations accordées
Dans Microsoft 365, un utilisateur peut parfois autoriser seul une application à lire ses emails ou ses fichiers. Où trouver ces autorisations, comment les lire et quelles questions poser.
29 septembre 2026 · 5 min de lecture
Cartographier les applications SaaS et les outils d'IA de son organisation : la méthode du DPO
Sans inventaire fiable des applications réellement utilisées, le registre et les AIPD reposent sur du déclaratif. Méthode en cinq étapes pour une cartographie qui tient dans la durée.
24 septembre 2026 · 5 min de lecture